Consultante Cyber GRC – Assistante RSSI

Intégration du pôle gouvernance de la Direction Cyber et Résilience afin de formaliser et mettre en place un processus de gestion des risques tiers pour identifier, évaluer et atténuer les risques liés aux fournisseurs.

• Construction et maintenance d'une base de données consolidée recensant l'ensemble des tiers.
• Mise en place de contrôles qualité pour garantir la fiabilité des informations.
• Préparation et cadrage des campagnes d'évaluations et d'audits des tiers.
• Analyse des résultats et formalisation des plans d'action de mise en conformité.
• Révision et pilotage de la mise à jour des annexes de sécurité contractuelles.

Accompagnement des projets des clients bancaires et assurances dans la prise en compte de la sécurité depuis la phase d'appel d'offres jusqu'à la livraison.

• Accompagnement du Business sur les RFP et les questionnaires cyber.
• Rédaction et validation des PAS ainsi que des clauses de sécurité.
• Réalisation d'analyses de risques avant et pendant la vie des projets.
• Mise en œuvre de la conformité réglementaire RGPD et pilotage des audits ISO 27001.
• Participation aux sujets transverses tels que la définition de la roadmap sécurité et l'analyse d'impact DORA.

Participation à l'amélioration du niveau de sécurité du système d'information suite à une cyberattaque en mettant à jour les analyses de risques et en intégrant la sécurité dans les projets.

• Implémentation et suivi de la gestion des risques cybersécurité.
• Accompagnement de la démarche de certification ISO 27001.
• Qualification des fournisseurs de la DSI au regard des exigences de sécurité.
• Réalisation d'analyses de risques sur les projets de développement et d'infrastructure.

Accompagnement de l'entreprise dans sa mise en conformité RGPD pour prioriser et couvrir les chantiers selon la politique du groupe.

• Cartographie des données personnelles sur chaque domaine métier.
• Analyse de la conformité des traitements et réalisation d'analyses d'impact sur la vie privée (PIA).
• Recommandation de mesures de sécurité adaptées.

Réalisation d'analyses de risques sur les prestations de services applicatifs pour répondre aux exigences de leur SMSI certifié ISO 27001.

• Animation des ateliers d'analyse de risques.
• Identification des menaces et des scénarios de risques.
• Évaluation des risques et recommandation de mesures de sécurité.

Établissement d'un rapport de gap analysis par rapport au RGPD pour assurer la conformité réglementaire.

• Analyse de chaque traitement au regard des obligations du RGPD.
• Identification des points d'amélioration.
• Production d'un rapport de gap analysis incluant un plan d'action.

Accompagnement de la mise en conformité au RGPD sur les plateformes de paiements mobiles et élaboration d'une convention de services.

• Mise en place du registre des traitements.
• Conduite de l'étude d'impact sur la vie privée.
• Rédaction de la politique de protection des données et de la procédure de gestion de violation.

Accompagnement de l'entreprise dans sa mise en conformité face au RGPD pour éviter les incidents liés aux données personnelles.

• Élaboration d'une cartographie des traitements et des supports de données.
• Mise en place du registre des traitements.
• Réalisation de l'étude d'impact sur la vie privée.

Évaluation de la maturité cybersécurité du système d'information interne suite à l'arrivée d'un nouveau RSSI.

• Définition du périmètre et description du fonctionnement du SI.
• Détermination des événements redoutés, des menaces et des vulnérabilités.
• Établissement du plan de traitement des risques.

Accompagnement de l'entreprise dans l'implémentation d'un SMSI et la préparation à la certification ISO 27001.

• Réactualisation de l'analyse de risques en définissant de nouveaux scénarios.
• Rédaction et mise à jour des procédures de sécurité.

Contribution à la rédaction de procédures opérationnelles de sécurité et à l'analyse de risques sur les outils.

• Rédaction des procédures opérationnelles de sécurité SI.
• Réalisation d'analyses de risques sur l'utilisation d'outils de prise de main à distance.

Réalisation de formations en réseaux informatiques et gestion de la supervision et de l'exploitation des infrastructures réseaux.

• Dispensation de formations en réseau informatique (Cisco).
• Gestion et suivi des incidents techniques.
• Configuration des équipements réseaux et assurance de la surveillance du réseau via Nagios.